AWS 上ã§åˆ©ç”¨ã—ã¦ã„ã‚‹ SSL/TLS 証明書を一括管ç†ã™ã‚‹ãƒ„ール aws-cert-utils を作ã£ãŸè©± - Kaizen Platform 開発者ブãƒã‚°ã¯ã˜ã‚ã¾ã—ã¦ã€Kaizen Platform SRE ã® @tkuchiki ã§ã™ã€‚ 本記事ã§ã¯ AWS 上ã§åˆ©ç”¨ã—ã¦ã„ã‚‹ SSL/TLS 証明書(以下ã€è¨¼æ˜Žæ›¸)を一括管ç†ã™ã‚‹ãƒ„ールを作æˆã—ãŸã®ã§ç´¹ä»‹ã„ãŸã—ã¾ã™ã€‚ TL;DR aws-cert-utils を作æˆã—㦠AWS 上ã§åˆ©ç”¨ã—ã¦ã„る証明書を一括管ç†ã§ãるよã†ã«ã—㟠証明書ã®ä¸€è¦§è¡¨ç¤ºã€è¨¼æ˜Žæ›¸ã‚’利用ã—ã¦ã„ã‚‹ ALB / CLB / CloudFront ã®ä¸€è¦§è¡¨ç¤ºã‚‚å¯èƒ½ aws-cert-utilsを利用ã—証明書を管ç†ã™ã‚‹ã“ã¨ã§ã€æ›´æ–°ãƒ»ç¢ºèªä½œæ¥ã«ãŠã„ã¦ãƒŸã‚¹ãŒç™ºç”Ÿã—ã«ãããªã£ãŸ 背景 今ã¾ã§ã®å•é¡Œç‚¹ CLB / ALB / CloudFront ã®è¨¼æ˜Žæ›¸æ›´æ–°æ™‚ã« aws cli iam ã§ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ãŸè¨¼æ˜Žæ›¸ã‚’ Management Console ã‹ã‚‰ä¸€ã¤ã²ã¨ã¤åˆ‡ã‚Šæ›¿ãˆã¦ã„㟠更新対象ãŒå¤šã„ã®ã§ä½œæ¥ã«æ™‚é–“ãŒã‹ã‹ã‚‹ 確èªä½œæ¥ã‚‚大変 ã
CDNã¨ã®ä»˜ãåˆã„æ–¹ – cat /dev/random > /dev/null &
TLS, HTTP/2演習
書評：プãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«SSL/TLS - ã¼ã¡ã¼ã¡æ—¥è¨˜
プãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«SSL/TLS
So you want to expose Go on the Internet
https://sunpro.io/techbookfest/hakatashi.html
The foundation of a more secure web
Web over HTTPS
錆ã³ã¤ã„ãŸTLSを滑らã‹ã«ã€Googleã«ã‚ˆã‚‹GREASE試験 - ã¼ã¡ã¼ã¡æ—¥è¨˜
Googleã®QUICプãƒãƒˆã‚³ãƒ«ï¼šTCPã‹ã‚‰UDPã¸Webを移行ã™ã‚‹ | POSTD
TCP serverã‚’SSL/TLS化ã™ã‚‹ã®ã« nginx ã® stream_ssl_module/stream_proxy_module ãŒä¾¿åˆ© - ãŸã”ã‚‚ã‚Šã™ãƒ¡ãƒ¢
TLS徹底演習
Docker 1.12 ã®è¡æ’ƒ
GoogleãŒTLSã§ã®æŽ¡ç”¨ã‚’æå”±ã—ã¦ã„る共通éµæš—å·æ–¹å¼ã€ŒChaChaã€ã«ã¤ã„ã¦ã¾ã¨ã‚㟠- sonickun.log
ãƒãƒƒã‚·ãƒ¥è¡çªã§TLSã‚’ç ´ã‚‹SLOTH攻撃(CVE-2015-7575)ã¨ã¯ä½•ã‹ - ã¼ã¡ã¼ã¡æ—¥è¨˜
ç†è§£ã—ã¦ã‚‹ã¤ã‚‚ã‚Šã® SSL/TLS ã§ã‚‚ã€ã‚‚ã£ã¨ç†è§£ã—ãŸã‚‰é¢ç™½ã‹ã£ãŸè©± · ã‘ã‚“ã”ã®ãŠå±‹æ•·
Consulを利用ã—ãŸTLSセッションãƒã‚±ãƒƒãƒˆã®è‡ªå‹•æ›´æ–° | メルカリエンジニアリング
Let's Encrypt を支ãˆã‚‹ ACME プãƒãƒˆã‚³ãƒ« - Block Rockin’ Codes
SSL/TLSã®åŸºç¤Žã¨æœ€æ–°å‹•å‘
{{#tags}}- {{label}}
{{/tags}}